Recentemente, a temporada de airdrops voltou a transformar as plataformas de tarefas em um ponto de verificação diário, quanto mais rigoroso for o anti-witch hunt, mais ansiosos ficam todos... Eu, por outro lado, comecei a olhar para algo mais "aborrecido": se o projeto é realmente confiável. Os novatos querem verificar a credibilidade, acho que primeiro não devem se fixar na popularidade do Twitter, mas sim consultar o GitHub e os relatórios de auditoria, que são mais confiáveis.

No GitHub, mesmo sem entender de código, dá para ter uma ideia geral: se as atualizações são constantes ou esporádicas, se as mudanças importantes foram revisadas por alguém, se as pessoas que reportaram bugs no issue estão sendo ignoradas. Nos relatórios de auditoria, não basta só olhar a capa com "aprovado", o mais importante é verificar "o que foi descoberto", "se foi corrigido" e "se uma nova revisão foi feita". Por último, a questão do upgrade de multi-assinatura: quantas chaves, quem as possui, se uma pessoa pode tomar decisões sozinho, quanto tempo leva para entrar em vigor... Em resumo, é sobre se eles têm coragem de deixar uma porta dos fundos. De qualquer forma, agora prefiro fazer duas tarefas a menos e dar uma olhada nessas três coisas primeiro.